La empresa Pushwoosh, muy conocida por los desarrolladores, permite agregar funciones de seguimiento de usuarios a las aplicaciones móviles. Sin embargo, a pesar de su nombre y direcciones estadounidenses, en realidad es rusa y recopila datos en miles de millones de dispositivos.
Una gran cantidad de aplicaciones móviles contienen código ruso, según Reuters. El caso involucra a una empresa llamada Pushwoosh, que ofrece un código a los desarrolladores que rastrea la actividad del usuario. La empresa, registrada en los Estados Unidos con una dirección estadounidense, en realidad es rusa.
Su sede se encuentra en la ciudad de Novosibirsk, donde la empresa está registrada como editora de software con 40 empleados. El código está presente en las aplicaciones de las principales organizaciones presentes en Apple App Store y Google Play Store. Los Centros para el Control y la Prevención de Enfermedades (CDCCDC), en Estados Unidos, acaban de eliminarlo de siete de sus aplicaciones tras ser advertidos por Reuters. El Ejército de EE. UU. ya había eliminado una aplicación que contenía el código de Pushwoosh en marzo.
2.300 millones de dispositivos se verían afectados
Pushwoosh afirma que los datos recopilados se almacenan en servidores ubicados en los Estados Unidos y Alemania, pero eso no sería suficiente para mantenerlos seguros si el gobierno ruso lo solicita. El código proporcionado por la empresa es utilizado por muchos grupos, como Unilever, la UEFA, la NRA y el Partido Laborista Británico.
Casi 8000 aplicaciones contienen código de Pushwoosh, y la compañía indica en su sitio que tiene datos en 2300 millones de dispositivos. Publica una dirección en Washington en Twitter y otra en Maryland en documentos oficiales y en Twitter y LinkedIn. Esta última sería la casa de un amigo del fundador Max Konev que simplemente habría aceptado recibir el correo. «Estoy orgulloso de ser ruso y nunca lo ocultaré», dice Max Konev. Pushwood también estaba utilizando dos cuentas de ejecutivos estadounidenses en LinkedIn para promover las ventas, propiedad de dos personas que no existen. Desde entonces, el sitio ha eliminado las cuentas.
Tanto Apple como Google se negaron a comentar sobre esto.